Dify platformasındakı ‘DifyTap’ zəiflikləri müştərilərarası AI söhbətlərini təhdid edir

DifyTap: Autentifikasiyasız AI Söhbətlərinə Giriş İmkanı

Kibertəhlükəsizlik tədqiqatçıları Dify adlı açıq qaynaqlı agentik iş axını platformasında dörd yeni zəifliyi detallı şəkildə açıqlayıblar. 146 mindən çox GitHub ulduzu olan bu platformada aşkarlanan boşluqlar hücumçulara autentifikasiya tələb etmədən digər müştərilərin süni intellekt (AI) söhbətlərini gizli şəkildə oxumağa imkan verir.

Zafran Security tərəfindən kollektiv şəkildə “DifyTap” olaraq kodlaşdırılan bu zəifliklər, platformanın geniş istifadəçi bazası və onun AI əsaslı iş axınları ilə bağlı potensial təhlükəsizlik risklərini vurğulayır. Bu, fərqli istifadəçilərə aid AI söhbətlərinin müştərilərarası sızması riskini ortaya qoyur.

Zəifliklərin Təfərrüatları və Potensial Təsirləri

Aşkarlanan boşluqların əsas təhlükəsi, hücumçuların hər hansı bir autentifikasiya mexanizmindən yan keçərək başqa bir istifadəçinin tətbiqindəki AI söhbətlərinə daxil ola bilməsidir. Bu, xüsusilə həssas məlumatlar və ya şəxsi AI qarşılıqlı əlaqələri ehtiva edən platformalar üçün kritik bir təhlükəsizlik pozuntusudur, çünki icazəsiz giriş geniş miqyaslı məlumat sızmasına və ya sui-istifadə hallarına səbəb ola bilər.

Dify, açıq qaynaqlı bir platforma olaraq, geniş bir inkişafçı və istifadəçi icması tərəfindən istifadə olunur. Belə bir platformada aşkarlanan boşluqlar, yalnız fərdi istifadəçiləri deyil, həm də ondan asılı olan müxtəlif layihələri təhdid edir. Təhlükəsizlik mütəxəssisləri istifadəçilərə platformalarını ən son yamalarla yeniləməyi və potensial riskləri azaltmaq üçün təhlükəsizlik təcrübələrini nəzərdən keçirməyi tövsiyə edirlər.